CVE-2024-21589

Juniper Networks Paragon Active Assurance Control Center'daki bir Hatalı Erişim Kontrolü zafiyeti, kimliği doğrulanmamış ağ tabanlı bir saldırganın, potansiyel olarak hassas yapılandırma bilgileri içeren raporlara kimlik doğrulaması yapmadan erişmesine olanak tanır. Paragon Active Assurance Control Center'ın 3.1.0 sürümünde, kullanıcıların hesap verilerini seçerek paylaşmasına izin veren bir özellik getirilmiştir. Bu zafiyetten yararlanarak, oturum açmadan raporlara erişmek mümkündür ve bu durum kullanıcı verilerinin kötü niyetli şekilde sızdırılmasına yol açabilir. Paragon Active Assurance Control Center SaaS hizmetinin bu sorundan etkilenmediğini unutmayın. Bu sorun; Juniper Networks Paragon Active Assurance 3.1.0, 3.2.0, 3.2.2, 3.3.0, 3.3.1, 3.4.0 sürümlerini etkilemektedir. Bu sorun, Juniper Networks Paragon Active Assurance'ın 3.1.0'dan önceki sürümlerini etkilememektedir.